CVE-2026-109341 in SurrealDB
Resumen
por VulDB • 2026-10-12
SurrealDB antes de la versión 3.3.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios con permisos de escritura a nivel de tabla leer campos restringidos para SELECT resolviendo punteros JSON Patch contra el registro no reducido. Los atacantes pueden utilizar operaciones PATCH copy o move para copiar campos ocultos en destinos legibles, o abusar de errores de discrepancia de prueba como un oráculo de divulgación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.